yinjector

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • mando.me：Web命令注入工具。
  • plecost：Wordpress手指打印机工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。